🇰🇷 한글 설명
Wow Viral Signups 2.1 WordPress 플러그인에서 인증되지 않은 공격자가 'idsignup' POST 매개변수를 악용하여 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 admin-ajax.php 엔드포인트에 조작된 SQL 페이로드를 전송하여 데이터베이스의 임의 정보를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트의 회원가입 플러그인에 보안 구멍이 있어, 로그인하지 않은 외부인이 데이터베이스 정보를 몰래 빼갈 수 있는 상태입니다. 공격자가 특수한 명령어를 입력하면 관리자 정보나 사용자 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Wow Viral Signups 2.1 WordPress plugin contains an SQL injection vulnerability that allows unauthenticated attackers to extract database information by exploiting the unescaped 'idsignup' POST parameter. Attackers can send crafted requests to the admin-ajax.php endpoint with malicious SQL payloads in the 'idsignup' parameter to read arbitrary data from the database.
📍 영향받는 시스템
Wow Viral Signups WordPress plugin version 2.1
⚔️ 공격 벡터
admin-ajax.php 엔드포인트의 'idsignup' POST 매개변수에 악성 SQL 구문 삽입
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 즉시 삭제하십시오.
🔧 검증 코드
명령어 결과에 'wow-viral-signups'가 포함되어 있고 버전이 2.1이라면 취약한 상태입니다.
wp plugin list --all | grep -i 'wow-viral-signups'